Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2713▼ 329 respecto a la semana anterior
Críticas / altas1265▼ 208 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 108 respecto a la semana anterior
1273 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.90% | — | Fortinet Fortitester | 18/10/2022 | 17/6/2026 | Una vulnerabilidad de restricción inapropiada de intentos de autenticación excesivos [CWE-307] en el puerto Telnet de FortiTester versiones 2.3.0 hasta 3.9.1, 4.0.0 hasta 4.2.0, 7.0.0 hasta 7.1.0, puede permitir a un atacante no autenticado adivinar las credenciales de un usuario administrador por medio de un ataque… | |
| Modificada | Alta (7.2) | 0.36% | — | Fortinet Fortitester | 18/10/2022 | 17/6/2026 | Una neutralización inapropiada de los elementos especiales usados en una vulnerabilidad de comandos del Sistema Operativo [CWE-78] en la interfaz de administración de FortiTester versiones 2.3.0 hasta 3.9.1, 4.0.0 hasta 4.2.0, 7.0.0 hasta 7.1.0, puede permitir a un atacante autenticado ejecutar comandos no autorizados… | |
| Modificada | Media (5.3) | 0.89% | — | Fortinet FortimanagerFortinet Fortianalyzer | 10/10/2022 | 17/6/2026 | Una vulnerabilidad de exposición de recursos a una esfera incorrecta [CWE-668] en FortiAnalyzer y FortiManager GUI versiones 7.0.0 hasta 7.0.3, 6.4.0 hasta 6.4.8, 6.2.0 hasta 6.2.9, 6.0.0 hasta 6.0.11, 5.6.0 hasta 5.6.11, puede permitir a un atacante no autenticado y remoto acceder a imágenes de plantillas de informes… | |
| Modificada | Alta (8) | 1.5% | — | Fortinet Fortios | 10/10/2022 | 17/6/2026 | Una neutralización inapropiada de los elementos especiales usados en un comando os ("inyección de comando de os") en Fortinet FortiOS versión 6.0.0 hasta 6.0.14, FortiOS versión 6.2.0 hasta 6.2.10, FortiOS versión 6.4.0 hasta 6.4.8, FortiOS versión 7.0.0 hasta 7.0.3, permite a un atacante ejecutar comandos… | |
| Modificada | Crítica (9.8) | 1.0% | — | Tacitine En6200-prime Quad-35 FirmwareTacitine En6200-prime Quad-100 Firmware | 23/9/2022 | 17/6/2026 | Esta vulnerabilidad se presenta en Tacitine Firewall, en todas las versiones de EN6200-PRIME QUAD-35 y EN6200-PRIME QUAD-100 entre 19.1.1 y 22.20.1 (incluyéndola), debido a una administración inapropiada de la sesión en la interfaz de administración basada en web de Tacitine Firewall. Un atacante remoto no autenticado… | |
| Modificada | Alta (7.5) | 1.5% | — | Tacitine En6200-prime Quad-35 FirmwareTacitine En6200-prime Quad-100 Firmware | 23/9/2022 | 17/6/2026 | Esta vulnerabilidad se presenta en Tacitine Firewall, en todas las versiones de EN6200-PRIME QUAD-35 y EN6200-PRIME QUAD-100 entre 19.1.1 y 22.20.1 (incluyéndola), debido a un diseño no seguro en la interfaz de administración basada en web de Tacitine Firewall. Un atacante remoto no autenticado podría explotar esta… | |
| Modificada | Crítica (9.8) | 2.2% | — | Tacitine En6200-prime Quad-35 FirmwareTacitine En6200-prime Quad-100 Firmware | 23/9/2022 | 17/6/2026 | Esta vulnerabilidad se presenta en Tacitine Firewall, en todas las versiones de EN6200-PRIME QUAD-35 y EN6200-PRIME QUAD-100 entre 19.1.1 y 22.20.1 (incluyéndola), debido a un control inapropiado de la generación de código en la interfaz de administración basada en la web de Tacitine Firewall. Un atacante remoto no… | |
| Modificada | Alta (7.2) | 1.6% | — | Fortinet Fortisoar | 9/9/2022 | 17/6/2026 | Una vulnerabilidad de neutralización inapropiada de los elementos especiales usados en un comando OS ("Inyección de comandos del Sistema Operativo") [CWE-78] en Fortinet FortiSOAR versiones anteriores a 7.2.1, permite a un atacante autenticado ejecutar código o comandos no autorizados por medio de peticiones HTTP GET… | |
| Modificada | Alta (8.8) | 0.84% | — | Fortinet Fortisoar | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de neutralización inapropiada de los elementos especiales usados en el motor de plantillas [CWE-1336] en la interfaz de administración de FortiSOAR versiones 7.2.0, 7.0.0 hasta 7.0.3, 6.4.0 hasta 6.4.4 puede permitir a un atacante remoto y autenticado ejecutar código arbitrario por medio de una… | |
| Modificada | Alta (7.8) | 0.21% | — | Fortinet Fortisoar | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de administración de privilegios inapropiada [CWE-269] en Fortinet FortiSOAR versiones anteriores a 7.2.1, permite a un usuario de la Interfaz Gráfica de Usuario que ya ha encontrado la forma de modificar los archivos del sistema (por medio de otra explotación no relacionado e hipotético) ejecutar… | |
| Modificada | Media (6.5) | 0.81% | — | Fortinet Fortisoar | 6/9/2022 | 17/6/2026 | Múltiples vulnerabilidades de salto de ruta relativo [CWE-23] en Fortinet FortiSOAR versiones anteriores a 7.2.1 permiten a un atacante autenticado escribir en el sistema de archivos subyacente con permisos de nginx por medio de peticiones HTTP diseñadas. | |
| Modificada | Alta (7.8) | 0.49% | — | Fortinet FortiapFortinet Fortiap-sFortinet Fortiap-uFortinet Fortiap-w2 | 6/9/2022 | 17/6/2026 | Una neutralización inapropiada de elementos especiales [CWE-89] usados en una vulnerabilidad de comandos del Sistema Operativo [CWE-78] en el intérprete de línea de comandos de FortiAP versiones 6.0.0 hasta 6.4.7, 7.0.0 hasta 7.0.3, 7.2.0, FortiAP-S versiones 6.0.0 hasta 6.4. 7, FortiAP-W2 versiones 6.0.0 hasta 6.4.7,… | |
| Modificada | Baja (3.3) | 0.27% | — | Fortinet Fortios | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de pasos criptográficos faltantes [CWE-325] en las funciones que cifran los archivos keytab en FortiOS versiones 7.2.0, 7.0.0 hasta 7.0.5 y anteriores a 7.0.0, puede permitir a un atacante en posesión del archivo cifrado descifrarlo. | |
| Modificada | Alta (7.5) | 1.4% | — | Fortinet Fortios | 6/9/2022 | 17/6/2026 | Una verificación inapropiada de la fuente de un canal de comunicación en Fortinet FortiOS con motor IPS versiones 7.201 hasta 7.214, 7.001 hasta 7.113, 6.001 hasta 6.121, 5.001 hasta 5.258 y anteriores a 4.086, permite a un atacante remoto y no autenticado desencadenar el envío de datos HTML "blocked page" a una… | |
| Modificada | Media (6.1) | 0.47% | — | Fortinet Fortimail | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de neutralización inapropiada de la entrada durante la generación de la página web [CWE-79] en el Webmail de FortiMail versiones anteriores a 7.2.0 puede permitir a un atacante no autenticado desencadenar un ataque de tipo cross-site scripting (XSS) por medio del envío de mensajes de correo… | |
| Modificada | Media (5.4) | 0.43% | — | Fortinet Fortios | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de neutralización inapropiada de la entrada durante la generación de páginas web [CWE-79] en FortiOS versión 7.2.0, versiones 6.4.0 hasta 6.4.9, versiones 7.0.0 hasta 7.0.5, puede permitir a un atacante autenticado llevar a cabo un ataque de tipo cross-site scripting (XSS) almacenado mediante el… | |
| Modificada | Media (6.5) | 0.52% | — | Fortinet Fortiadc | 6/9/2022 | 17/6/2026 | Una vulnerabilidad de administración inapropiada de privilegios [CWE-269] en FortiADC versiones 6.2.1 y anteriores, 6.1.5 y anteriores, 6.0.4 y anteriores, 5.4.5 y anteriores y 5.3.7 y anteriores, puede permitir que un atacante remoto autenticado con perfil de usuario restringido modifique los archivos del sistema… | |
| Modificada | Alta (7.8) | 0.21% | — | Fortinet FortiadcFortinet FortimailFortinet FortiproxyFortinet Fortios | 5/8/2022 | 17/6/2026 | Una vulnerabilidad de cadena de formato [CWE-134] en el intérprete de línea de comandos de FortiADC versión 6.0.0 hasta 6.0.4, FortiADC versión 6.1.0 hasta 6.1.5, FortiADC versión 6.2.0 hasta 6.2.1, FortiProxy versión 1.0.0 hasta 1.0.7, FortiProxy versión 1.1.0 hasta 1.1.6, FortiProxy versión 1.2.0 hasta 1.2.13,… | |
| Modificada | Media (4.3) | 0.48% | — | Fortinet Fortiadc | 3/8/2022 | 17/6/2026 | Un cambio de contraseña no verificado en Fortinet FortiADC versiones 6.2.0 hasta 6.2.3, 6.1.x, 6.0.x, 5.x.x, permite a un atacante autenticado omitir la comprobación de la contraseña antigua en el formulario de cambio de contraseña por medio de una petición HTTP diseñada | |
| Modificada | Media (4.3) | 0.56% | — | Fortinet Fortios | 3/8/2022 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado [CWE-284] en FortiOS versiones 6.2.0 a 6.2.11, 6.4.0 a 6.4.8 y 7.0.0 a 7.0.5, puede permitir a un atacante autenticado con un perfil de usuario restringido recopilar la información de la suma de comprobación sobre los otros VDOMs por medio de comandos CLI | |
| Modificada | Alta (8.1) | 0.93% | — | Fortinet Fortideceptor | 19/7/2022 | 17/6/2026 | Múltiples vulnerabilidades de salto de ruta relativo [CWE-23] en la interfaz de administración de FortiDeceptor versiones 1.0.0 hasta 3.2.x, 3.3.0 hasta 3.3.2, 4.0.0 hasta 4.0.1, pueden permitir a un atacante remoto y autenticado recuperar y eliminar archivos arbitrarios del sistema de archivos subyacente por medio de… | |
| Modificada | Media (6.7) | 0.23% | — | Fortinet Fortiap-u | 19/7/2022 | 17/6/2026 | Una vulnerabilidad de salto de ruta [CWE-22] en FortiAP-U CLI versiones 6.2.0 hasta 6.2.3, 6.0.0 hasta 6.0.4, 5.4.0 hasta 5.4.6, puede permitir a un usuario administrador eliminar y acceder a archivos y datos no autorizados por medio de comandos CLI especialmente diseñados. | |
| Modificada | Alta (8.1) | 0.68% | — | Fortinet Fortiddos | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el uso de claves criptográficas embebidas [CWE-321] en la API de FortiDDoS versiones 5.5.0 hasta 5.5.1, 5.4.0 hasta 5.4.2, 5.3.0 hasta 5.3.1, 5.2.0, 5.1.0, puede permitir a un atacante que consiga recuperar la clave de un dispositivo firmar tokens JWT para cualquier dispositivo. | |
| Modificada | Media (5.4) | 0.58% | — | Fortinet Fortiedr | 19/7/2022 | 17/6/2026 | Una neutralización inapropiada de la entrada durante la generación de la página web ("cross-site scripting") en Fortinet FortiEDR versiones 5.1.0, 5.0.0 hasta 5.0.3 Patch 6 y 4.0.0, permite a un atacante remoto autenticado llevar a cabo un ataque de tipo cross site scripting (XSS) reflejado al inyectar una carga… | |
| Modificada | Alta (7.2) | 2.2% | — | Fortinet FortianalyzerFortinet Fortimanager | 19/7/2022 | 17/6/2026 | Una neutralización inapropiada de elementos especiales usados en un comando os ("inyección de comando os") en Fortinet FortiManager versiones 7.0.0 hasta 7.0.3, 6.4.0 hasta 6.4.7, 6.2.x y 6.0. x y FortiAnalyzer versión 7.0.0 hasta 7.0.3, versiones 6.4.0 hasta 6.4.7, 6.2.x y 6.0.x, permite a un atacante ejecutar código… |